この記事では、Ledgerエクステンションの警告メッセージを解釈する方法について説明します。

Ledger Extensionをスタンドアローン(単独の)アプリとしてアップデートし続けるのではなく、Web3チェックなどの機能の多くをLedgerエコシステムの他の部分に統合することで、使用感を向上させ、資産の安全な管理を容易にします。

Ledger Extensionアプリを既にダウンロードしている場合は、引き続き使用できますが、今後はダウンロードできなくなります。また、アプリのアップデートは未定です。

重要事項:

最新版のLedger Liveを このリンク からダウンロードしてインストールする
 

Allowlist(許可リスト)- 信頼できるドメイン、URL、スマートコントラクトアドレス、dApps が含まれています。Ledgerエクステンションの許可リストは、Etherscan、Chainabuse、およびChainalysisから取得したデータに基づきます。

❌Blocklist(ブロックリスト)信頼できないドメイン、URL、スマートコントラクトアドレス、dApps、および疑わしいまたは有害であることが知られているその他のソースが含まれています。 Ledgerエクステンションのブロックリストは、Etherscan、Chainabuse、Chainalysis から取得したデータに基づきます。

1⚠️ すべての警告メッセージには、ブルーとレッドの2つのバージョンがあります。ブルーは、信頼できるdAppとやり取りしていることを意味します。一方のレッドは、不明で疑わしく、潜在的に悪意のある dApp と対話していることを示します。

☑️ Web3 Check(Web3チェック)

警告メッセージ 意味
Native_popup.png このサイトは、許可リストに載っています。ただし、署名しているトランザクションは、許可リストに載っていないスマートコントラクトにリンクされています。サイトが信頼できることを確認し、取引の詳細を慎重に確認してください。
Native_popup.png 大きな問題ではないかもしれません。最近ローンチされたdAppの場合、スマートコントラクトはおそらく問題になりません。ただし、数か月前にリリースされたdAppの場合、問題になる可能性があります。確立されたdAppが契約を変更することは非常に稀です。
Native_popup.png

初めて操作をするスマートコントラクトです。取引の詳細をよく確認してください。以前にこのウェブサイトを利用したことがある場合は、正しいURLを使用していることを確認してください。

使用したことのあるdAppにも関わらずこのメッセージが表示されている場合は、dAppが侵害されているか、dAppによってデプロイされた新しいスマートコントラクトである可能性があります。

Native_popup.png スマートコントラクトではなく、外部所有アカウント (EOA) に資産を送信しています。EOA は、スマートコントラクトではなく、ユーザーによって制御されます。EOAに資産を送信して、資産を盗まれる可能性があります。

ウォレットプレビュー

Unknown_EVERYTHING.png Ledgerエクステンションは、予測識別することができません。
Will_probably_fail.png トランザクションが失敗する可能性があります。これは、スマートコントラクトの実行を妨げるエラーが原因である可能性があります。
swap.jpg

ガス代の支払いに必要なアカウントの残高が不足しています。ETHを入金するか、ガス代が下がるまで待機してください。

w3c.png 許可リストに載っていないdAppは、無制限のERC20トークンの支払い承認を要求します。
w3c.png 許可リストにないdAppは、すべてのNFTを使用するための承認を要求します。
w3c.png 許可リスト載っていないdAppは、送信するNFTのうち一つの承認を要求します。

ℹ️Ledgerエクステンションは、スマートコントラクトを自動的にスキャンし、悪意のあるコードまたは脆弱性を検出します。そのデータベースは定期的に更新されますが、日々巧妙さを増しているすべての悪意のある要素を検出可能ではないことに注意してください。